ISA2006 :: problème changement mot de passe AD RESOLU

[samuel117]

Bonjour, depuis quelques temps mes utilisateurs n'arrivent plus à changer leur mot de passe en s'authentifiant sur notre ISA sur lequel est publié OWA et sharepoint ils obtiennent le message d'erreur suivant: "Une erreur s'est produite lors de la tentative de modification du mot de passe. Veuillez contacter le support technique de votre organisation." Ce message d'erreur est le meme à partir de OWA ou du sharepoint.
je n'ai aucune erreur dans les event sur l'isa donc j'ai du mal à voir ou peux être l'erreur car celait fonctionnait auparavant.
La seule chose ayant changé c'est que j'ai renouvelé mon certificat de l'entreprise qui avait expiré mais tout fontionne normalement.
Avez-vous une piste?

[alex117]

Bonjour,

Tu utilises un connecteur LDAPS pour authentifier tes utilisateurs ? ou ton serveur ISA est dans le domaine ?
Tu indiques avoir changé de certificat d'entreprise, peux-tu être plus précis ? As-tu renouvellé un certificat serveur ? ton certificat racine ? de PKI ? ...
Ton serveur ISA a bien l'autorité de certificat racine à jour dans son magasin ordinateur ?

Pour finir, as-tu des alertes dans la console de surveillance d'ISA ?
Ou encore des informations dans le journal d'évènements ISA, de tes DC ?

Alex

[samuel117]

Salut Alex,
félicitation pour tes démos au techdays j'ai assisté à celle de l'Isa 2010 et ta participation sur la partie messagerie.
Donc mon Isa est membre de mon domaine. C'est mon cerfificat racine de l'entreprise qui avait expriré et je l'ai renouveler sur mon serveur exporté et réinmporté sur mon ISA. Tu penses que ça peux venir de là?

[alex117]

Hello,

Cela peut avoir un lien.
Tu utilises bien LDAPS pour te connecter à ton DC ? car de souvenir c'est un pré-requis pour effectuer un chgt de password avec ISA.
Donc qui dit S dit chiffré. Il te faut approuver l'autorité de certification proposée par ton DC.
Regarde du coté de ton DC si tu n'as pas d'alertes. Regardes également si depuis ISA tu peux faire une connexion en LDAPS.
Tu as bien la nouvelle autorité racine sur ton/tes DC concernés également ? etc...

Et merci pour tes félicitations, j'étais pourtant maxi stréssé .. mais ça s'est plutôt pas mal passé finalement

A dispo,
Alex

[samuel117]

Bon a prioris c'est revenu je ne sais pas trop ce qu'il c'est passé. A pars un reboot des serveurs depuis je ne vois rien d'autre
Merci

[alex117]

Hello,

Surement que cela vient de ta nouvelle GPO du domaine qui enrolle le nouveau certificat racine ...

Ravi que cela refonctionne,
Bonne journée.

Alex